安全攻防
evening
Certighost 漏洞可让低特权 Active Directory 用户模拟域控制器
2026-07-24
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
研究人员 H0j3n 和 Aniq Fakhrul 于 7 月 24 日发布了一个可行的漏洞，允许低权限的 Active Directory 用户获取域控制器的证书并以该计算机身份进行身份验证。他们将该缺陷命名为 Certighost。由于域控制器帐户具有目录复制权限，因此生成的 Kerberos 凭据可以通过 DCSync 检索 krbtgt 机密。
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱